Snapchat'te Silinen Mesajlar Adli Bilişimle Kurtarılabilir mi?

Reddit'teki bir soru, Snapchat'te 2 ay önce silinen mesajların ve görsellerin adli bilişim yoluyla kurtarılıp kurtarılamayacağını gündeme getirdi. Soruda, kamera albümünden gönderilen bir görselle birlikte silinen bir sohbet konuşması için veri elde etmenin mümkün olup olmadığı sorulmuş.

Snapchat'in tasarımında, mesajlar varsayılan olarak silinir ve sunucu tarafında tutulmaz. Ancak adli bilişim açısından bakıldığında durum daha karmaşık. Cihazın hafızasında veya yedekleme dosyalarında izler kalabilir.

Teknik Gerçeklik

Silinen veriler, cihazın depolama alanında fiziksel olarak silinmemiş olabilir. Diskte sadece dosya işaretçileri kaldırılır; gerçek veri üzerine yazılana kadar kurtarılabilir. Snapchat'in Android versiyonunda, geçici dosyalar `/data/data/com.snapchat.android/` dizininde saklanabilir. iOS'ta ise sandbox ortamı daha sıkıdır, ancak iCloud yedeklemesi veya cihaz belleği üzerinden veri çıkarılabilir.

Hangi Durumda Mümkün?

Kurtarma şansı şu faktörlere bağlı:
- Cihazın o tarihte yedeklenmiş olması
- Silindikten sonra cihazda ne kadar veri yazıldığı
- İşletim sistemi ve Snapchat sürümü
- Cihazın şifreleme düzeyi

Android'de root erişimi ve özel yazılımlar (UFED, Cellebrite gibi) kullanılarak kurtarma daha olasıdır. iOS'ta ise Apple'ın sıkı güvenliği nedeniyle daha zor.

Pratik Sonuç

Adli bilişim uzmanları, belirli koşullar altında silinen Snapchat verilerini kurtarabilir. Ancak 2 ay geçtiyse ve cihazda çok fazla yeni veri yazıldıysa, başarı oranı düşer. Profesyonel bir adli bilişim laboratuvarı en iyi şansı sunar.